Datenschutzerklärung

Was bei einer Prüfung geschieht

Laden Sie ein Bild hoch, wird es ausgelesen und anschließend gelöscht — es wird nicht archiviert. Geben Sie einen Link an, rufen wir ihn ab und folgen seinen Weiterleitungen, um zu sehen, wo er endet. Das Ergebnis bleibt in Ihrer Browsersitzung und verschwindet mit deren Ende. Es wird Ihnen nicht zugeordnet, weil es nichts gibt, dem es zugeordnet werden könnte: Ein Konto ist nicht erforderlich.

Was wir behalten

Um zu sehen, ob Decoder und Sicherheitsprüfungen funktionieren, erfassen wir je Prüfung einen technischen Eintrag: welcher Decoder erfolgreich war, wie lange es dauerte, wie viele Weiterleitungen es gab, das Urteil und die Art des Codes. Identifizierende Angaben werden vor der Speicherung gehasht und gekürzt — die IP-Adresse wird verkürzt und gehasht, nie vollständig gespeichert, und der geprüfte Link selbst wird nicht abgelegt. Diese Einträge lassen sich weder auf Sie noch auf das Geprüfte zurückführen.

Dritte

An einer Prüfung sind Dienste außerhalb unserer eigenen Server beteiligt:

• Google Safe Browsing erhält die Zieladresse jedes Schritts, um sie gegen bekannte Bedrohungen zu prüfen.
• Google Gemini erhält Ihr hochgeladenes Bild, jedoch nur, wenn alle lokalen Decoder gescheitert sind — etwa bei einer von hundert Prüfungen — und nur, wenn dieser Rückfallweg aktiviert ist. Wenn Sie möchten, dass niemals ein Bild unsere Server verlässt, nutzen Sie den Upload nicht für sensibles Material.
• Das Ziel selbst sieht eine Anfrage von unserem Server, nicht von Ihnen. Ihre IP-Adresse wird nicht weitergegeben.
• Unser Hosting-Anbieter verarbeitet den Datenverkehr in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Cookies

Ein funktionales Sitzungs-Cookie hält Ihre Ergebnisse, solange Sie auf der Seite sind, und merkt sich Ihre Sprache. Analyse-Cookies werden nur gesetzt, wenn Sie zustimmen; eine Ablehnung kostet Sie nichts.

Massen-Scans

Ein Massen-Scan eines Dokuments mit vielen Codes wird länger aufbewahrt als eine einzelne Prüfung, weil die Verarbeitung Zeit braucht und die Ergebnisse abrufbar bleiben müssen. Diese Stapel und ihre Ergebnisse werden nach sieben Tagen automatisch gelöscht.

Rechtsgrundlage

Die Verarbeitung stützt sich auf die Erfüllung des von Ihnen angeforderten Dienstes, auf berechtigtes Interesse an Sicherheit und aggregierter Statistik sowie auf Einwilligung, soweit Cookies dies erfordern.

Speicherfristen

Sitzungsergebnisse: bis zum Ende Ihrer Sitzung. Massen-Scan-Stapel: sieben Tage. Technische Einträge: Jede Prüfung schreibt einen Eintrag mit dem Ergebnis, dem Datum und mehreren Einweg-Hashes aus Ihrer IP-Adresse und Ihrem Browser; diese Hashes werden nach neunzig Tagen automatisch gelöscht, sodass nur Zählwerte bleiben. Serverprotokolle: höchstens neunzig Tage.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung personenbezogener Daten, die wir über Sie führen. In der Praxis gibt es dafür wenig Ansatzpunkte, weil eine Prüfung ohne Konto keine personenbezogenen Daten erzeugt. Wenn Sie meinen, dass wir dennoch etwas über Sie gespeichert haben, schreiben Sie uns; wir antworten innerhalb eines Monats.

Kontakt

Fragen zu dieser Erklärung richten Sie bitte an die unten stehende Adresse.